Virus win32small-iyz

Salut

où est-ce qu'il te le détecte ?? quel dossier ou fichier ??

Télécharge ceci :

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

++

voila le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:57:30, on 15/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
F:\Telechargement logitiels\Winamp\winampa.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
F:\Logitiels\MemOptimizer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "F:\Telechargement logitiels\Winamp\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "F:\Logitiels\MemOptimizer.exe" autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

où est-ce qu'il te le détecte ?? quel dossier ou fichier ??

je attrapé ce virus sur msn
un de mes contacs ma posé la question "ce n'est pas toi?" avec un fichier joint que j'ai ouvert j'ai eu la photo d'un mec en train de rire ce n'est pas une blague)
ensuite avast me disait que c'était dans "c:/windows/systeme32" normalement
est ce que ces infos sont suffisantes?

ok !

Télécharge MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
Exécute l'option R.
Si l'infection est détectée, un message apparaitra
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée
Sauvegarde ce rapport sur ton bureau, poste le stp

++

MSNFix 1.631

C:\Documents and Settings\pc\Bureau\MSNFix
Fix exécuté le 15/01/2008 - 22:20:58,24 By pc
mode normal

************************ Recherche les fichiers présents

... C:\Documents and Settings\pc\??????.exe

************************ MSNCHK ***** /!\ beta test /!\

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\Documents and Settings\pc\??????.exe

************************ Nettoyage du registre

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\PROGRA~1\TU2007TrialFR.exe] 296871E86CDD5460945A815764035986

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\pc\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 15012008_22212510.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++

ComboFix 08-01-15.4 - pc 2008-01-15 22:45:46.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.636 [GMT 1:00]
Running from: C:\Documents and Settings\pc\Bureau\ComboFix.exe

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\[u]0[/u]_exception.nls
E:\autorun.bat
E:\autorun.vbs

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\runtime

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-15 to 2008-01-15 ))))))))))))))))))))))))))))))))))))
.

2008-01-15 22:45 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-15 21:56 . 2008-01-15 21:56 <REP> d-------- C:\Program Files\Trend Micro
2008-01-15 21:56 . 2008-01-15 21:56 268 --ah----- C:\sqmdata15.sqm
2008-01-15 21:56 . 2008-01-15 21:56 244 --ah----- C:\sqmnoopt15.sqm
2008-01-15 21:49 . 2008-01-15 21:49 268 --ah----- C:\sqmdata14.sqm
2008-01-15 21:49 . 2008-01-15 21:49 244 --ah----- C:\sqmnoopt14.sqm
2008-01-15 21:29 . 2008-01-15 21:29 268 --ah----- C:\sqmdata13.sqm
2008-01-15 21:29 . 2008-01-15 21:29 244 --ah----- C:\sqmnoopt13.sqm
2008-01-15 21:10 . 2008-01-15 21:10 268 --ah----- C:\sqmdata12.sqm
2008-01-15 21:10 . 2008-01-15 21:10 244 --ah----- C:\sqmnoopt12.sqm
2008-01-15 21:05 . 2008-01-15 21:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2008-01-03 18:24 . 2008-01-03 18:24 736 --a------ C:\WINDOWS\SamsungMaster.INI
2008-01-01 21:35 . 2008-01-01 21:35 <REP> d-------- C:\Documents and Settings\pc\Application Data\AdobeUM
2008-01-01 20:27 . 2008-01-01 20:27 <REP> d-------- C:\WINDOWS\Cache
2008-01-01 20:27 . 2004-03-09 11:39 8,704 --a------ C:\WINDOWS\system32\vidccleaner.exe
2008-01-01 20:26 . 1998-07-09 20:41 217,088 --a------ C:\WINDOWS\system32\skjpeg40.dll
2008-01-01 20:26 . 1998-03-04 11:40 83,968 --a------ C:\WINDOWS\system32\Skbase40.dll
2008-01-01 20:25 . 2008-01-01 20:25 <REP> d-------- C:\Documents and Settings\pc\Application Data\InstallShield
2007-12-31 04:19 . 2007-12-31 04:19 268 --ah----- C:\sqmdata11.sqm
2007-12-31 04:19 . 2007-12-31 04:19 244 --ah----- C:\sqmnoopt11.sqm
2007-12-30 15:04 . 2007-12-30 15:04 268 --ah----- C:\sqmdata10.sqm
2007-12-30 15:04 . 2007-12-30 15:04 244 --ah----- C:\sqmnoopt10.sqm
2007-12-30 14:55 . 2007-12-30 14:55 268 --ah----- C:\sqmdata09.sqm
2007-12-30 14:55 . 2007-12-30 14:55 244 --ah----- C:\sqmnoopt09.sqm
2007-12-28 20:52 . 2007-12-28 20:52 268 --ah----- C:\sqmdata08.sqm
2007-12-28 20:52 . 2007-12-28 20:52 244 --ah----- C:\sqmnoopt08.sqm
2007-12-27 19:54 . 2007-12-27 19:54 268 --ah----- C:\sqmdata07.sqm
2007-12-27 19:54 . 2007-12-27 19:54 244 --ah----- C:\sqmnoopt07.sqm
2007-12-25 13:12 . 2007-12-25 13:12 268 --ah----- C:\sqmdata06.sqm
2007-12-25 13:12 . 2007-12-25 13:12 244 --ah----- C:\sqmnoopt06.sqm
2007-12-24 23:49 . 2007-12-24 23:49 268 --ah----- C:\sqmdata05.sqm
2007-12-24 23:49 . 2007-12-24 23:49 244 --ah----- C:\sqmnoopt05.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-01 19:26 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-07 13:40 --------- d-----w C:\Documents and Settings\pc\Application Data\Winamp
2007-05-04 05:15 10,657,800 ----a-w C:\Program Files\TU2007TrialFR.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-03 23:29 165784]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-10 19:24 68856]
"TuneUp MemOptimizer"="F:\Logitiels\MemOptimizer.exe" [2007-04-26 23:10 313352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-06-03 02:46 147456]
"ATIModeChange"="Ati2mdxx.exe" [2003-06-03 02:46 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-03-30 20:00 327680]
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"SoundMan"="SOUNDMAN.EXE" [2003-06-03 02:45 54784 C:\WINDOWS\SOUNDMAN.EXE]
"WinampAgent"="F:\Telechargement logitiels\Winamp\winampa.exe" [2007-12-20 16:16 37376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 13:00]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-12-12 10:39:59 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- F:\Logitiels\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-15 22:49:11
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-01-15 22:50:37 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-15 21:50:28
.
2008-01-09 19:11:59 --- E O F ---

ok,

1/ # Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

++

j'ai effetué les deux manip j'ai eu un rapport avec de s fichier supprimé mais le programme indiquait ordinateur sain
puis avec la deuxieme manip je n'ai pas eu de rapport

j'imagine que c'est bon
merci beaucoup de ton aide